Tietoturvainvestointien haasteet pk-yrityksissä

Teknologian käytön kasvu on lisännyt kyberuhkia kaikille yrityssektoreille. Erityisen alttiita näille ovat pk-yritykset, joiden kyberturvallisuuden taso on yleisesti heikompaa kuin isommilla organisaatioilla. Pk-yrityksien alhainen kyberturvallisuuden taso voi olla monen asian summa, mutta yhtenä pä...

Täydet tiedot

Bibliografiset tiedot
Päätekijä: Lampivuori, Lassi
Muut tekijät: Informaatioteknologian tiedekunta, Faculty of Information Technology, Informaatioteknologia, Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Aineistotyyppi: Kandityö
Kieli:fin
Julkaistu: 2024
Aiheet:
Linkit: https://jyx.jyu.fi/handle/123456789/93857
_version_ 1826225792673120256
author Lampivuori, Lassi
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Lampivuori, Lassi Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä Lampivuori, Lassi Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Lampivuori, Lassi
datasource_str_mv jyx
description Teknologian käytön kasvu on lisännyt kyberuhkia kaikille yrityssektoreille. Erityisen alttiita näille ovat pk-yritykset, joiden kyberturvallisuuden taso on yleisesti heikompaa kuin isommilla organisaatioilla. Pk-yrityksien alhainen kyberturvallisuuden taso voi olla monen asian summa, mutta yhtenä pää pointtina voidaan pitää tietoturvainvestointeja. Tässä kanditutkielmassa selvitetään pk-yrityksien tietoturvainvestointeihin liittyviä johdon sekä organisaation haasteita, jonka jälkeen niihin pyritään löytämään ratkaisua. Ratkaisua haetaan NIST-viitekehyksen avulla, jonka tarkoituksena on arvioida ja edistää organisaation tietoturvan tilaa. Tutkielman tulokseen pääsemiseksi on myös hyödynnetty NIST-viitekehykseen pohjautuvaa arviointityökalua, joka helpot-taa viitekehyksen monimutkaista luonnetta. Tutkielman tuloksena NIST-viitekehykseen pohjautuneen arviointityökalun nähdään parantavan pk-yrityksien tietoturvainvestointeja. Pk-yrityksien tietoturvauhat eivät myöskään välttämättä jää yrityksen omalle tasolle. Haavoittuvuudet pienimissä yrityksissä voivat toimia reitteinä isompiin organisaatioihin. Tutkimuksen tuloksien hyöty ei siis jää vain pk-yrityksille vaan siitä voi olla hyötyä myös isompien organisaatioiden tietoturvaan.
first_indexed 2024-09-11T08:50:37Z
format Kandityö
fullrecord [{"key": "dc.contributor.advisor", "value": "Kokko, Tuomas", "language": "", "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Lampivuori, Lassi", "language": "", "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2024-03-11T06:33:40Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2024-03-11T06:33:40Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2024", "language": "", "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/93857", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Teknologian k\u00e4yt\u00f6n kasvu on lis\u00e4nnyt kyberuhkia kaikille yrityssektoreille. Erityisen alttiita n\u00e4ille ovat pk-yritykset, joiden kyberturvallisuuden taso on yleisesti heikompaa kuin isommilla organisaatioilla. Pk-yrityksien alhainen kyberturvallisuuden taso voi olla monen asian summa, mutta yhten\u00e4 p\u00e4\u00e4 pointtina voidaan pit\u00e4\u00e4 tietoturvainvestointeja. T\u00e4ss\u00e4 kanditutkielmassa selvitet\u00e4\u00e4n pk-yrityksien tietoturvainvestointeihin liittyvi\u00e4 johdon sek\u00e4 organisaation haasteita, jonka j\u00e4lkeen niihin pyrit\u00e4\u00e4n l\u00f6yt\u00e4m\u00e4\u00e4n ratkaisua. Ratkaisua haetaan NIST-viitekehyksen avulla, jonka tarkoituksena on arvioida ja edist\u00e4\u00e4 organisaation tietoturvan tilaa. Tutkielman tulokseen p\u00e4\u00e4semiseksi on my\u00f6s hy\u00f6dynnetty NIST-viitekehykseen pohjautuvaa arviointity\u00f6kalua, joka helpot-taa viitekehyksen monimutkaista luonnetta. Tutkielman tuloksena NIST-viitekehykseen pohjautuneen arviointity\u00f6kalun n\u00e4hd\u00e4\u00e4n parantavan pk-yrityksien tietoturvainvestointeja. Pk-yrityksien tietoturvauhat eiv\u00e4t my\u00f6sk\u00e4\u00e4n v\u00e4ltt\u00e4m\u00e4tt\u00e4 j\u00e4\u00e4 yrityksen omalle tasolle. Haavoittuvuudet pienimiss\u00e4 yrityksiss\u00e4 voivat toimia reittein\u00e4 isompiin organisaatioihin. Tutkimuksen tuloksien hy\u00f6ty ei siis j\u00e4\u00e4 vain pk-yrityksille vaan siit\u00e4 voi olla hy\u00f6ty\u00e4 my\u00f6s isompien organisaatioiden tietoturvaan.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by Paivi Vuorio (paelvuor@jyu.fi) on 2024-03-11T06:33:40Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2024-03-11T06:33:40Z (GMT). No. of bitstreams: 0\n Previous issue date: 2024", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "28", "language": "", "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "kyberuhka", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tietoturvainvestointi", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "NIST-viitekehys", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "arviointity\u00f6kalu", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Tietoturvainvestointien haasteet pk-yrityksiss\u00e4", "language": "", "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "bachelor thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202403112319", "language": "", "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Bachelor's thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Kandidaatinty\u00f6", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Informaatioteknologia", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Information Technology", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietoj\u00e4rjestelm\u00e4tiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Information Systems Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "yvv.contractresearch.funding", "value": "0", "language": "", "element": "contractresearch", "qualifier": "funding", "schema": "yvv"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_7a1f", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "restrictedAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "bachelorThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": "", "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "pienet ja keskisuuret yritykset", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietoturva", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "organisaatiot", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "kyberturvallisuus", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "turvallisuus", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}, {"key": "dc.rights.accessrights", "value": "The author has not given permission to make the work publicly available electronically. Therefore the material can be read only at the archival workstation at Jyv\u00e4skyl\u00e4 University Library (https://kirjasto.jyu.fi/collections/archival-workstation).", "language": "en", "element": "rights", "qualifier": "accessrights", "schema": "dc"}, {"key": "dc.rights.accessrights", "value": "Tekij\u00e4 ei ole antanut lupaa avoimeen julkaisuun, joten aineisto on luettavissa vain Jyv\u00e4skyl\u00e4n yliopiston kirjaston arkistoty\u00f6semalta. Ks. https://kirjasto.jyu.fi/kokoelmat/arkistotyoasema..", "language": "fi", "element": "rights", "qualifier": "accessrights", "schema": "dc"}]
id jyx.123456789_93857
language fin
last_indexed 2025-02-18T10:56:30Z
main_date 2024-01-01T00:00:00Z
main_date_str 2024
publishDate 2024
record_format qdc
source_str_mv jyx
spellingShingle Lampivuori, Lassi Tietoturvainvestointien haasteet pk-yrityksissä kyberuhka tietoturvainvestointi NIST-viitekehys arviointityökalu Tietojärjestelmätiede Information Systems Science 601 pienet ja keskisuuret yritykset tietoturva organisaatiot kyberturvallisuus turvallisuus
title Tietoturvainvestointien haasteet pk-yrityksissä
title_full Tietoturvainvestointien haasteet pk-yrityksissä
title_fullStr Tietoturvainvestointien haasteet pk-yrityksissä Tietoturvainvestointien haasteet pk-yrityksissä
title_full_unstemmed Tietoturvainvestointien haasteet pk-yrityksissä Tietoturvainvestointien haasteet pk-yrityksissä
title_short Tietoturvainvestointien haasteet pk-yrityksissä
title_sort tietoturvainvestointien haasteet pk yrityksissä
title_txtP Tietoturvainvestointien haasteet pk-yrityksissä
topic kyberuhka tietoturvainvestointi NIST-viitekehys arviointityökalu Tietojärjestelmätiede Information Systems Science 601 pienet ja keskisuuret yritykset tietoturva organisaatiot kyberturvallisuus turvallisuus
topic_facet 601 Information Systems Science NIST-viitekehys Tietojärjestelmätiede arviointityökalu kyberturvallisuus kyberuhka organisaatiot pienet ja keskisuuret yritykset tietoturva tietoturvainvestointi turvallisuus
url https://jyx.jyu.fi/handle/123456789/93857 http://www.urn.fi/URN:NBN:fi:jyu-202403112319
work_keys_str_mv AT lampivuorilassi tietoturvainvestointienhaasteetpkyrityksissä